CVE-2025-53638 in solady
Riassunto
di VulDB • 27/06/2026
Solady è un software che fornisce frammenti di codice Solidity con API. A partire dalla versione 0.0.125 e fino alla versione 0.1.23, quando un account viene distribuito tramite un proxy, l'utilizzo del normale linguaggio Solidity per chiamare la sua funzione di inizializzazione può causare un fallimento silenzioso se la funzione di inizializzazione non restituisce un valore `bool` o altri dati di ritorno. Questo accade perché il normale Solidity utilizza `extcodesize(proxy)` per determinare se la chiamata ha successo. Tale approccio è insufficiente quando il proxy punta a un'implementazione vuota. Gli utenti dovrebbero effettuare l'aggiornamento alla versione Solady v0.1.24 o successiva per ricevere la patch. Si consiglia di distribuire tutte le implementazioni interessate e i relativi factory su nuove catene EVM (Ethereum Virtual Machine) il prima possibile.
Once again VulDB remains the best source for vulnerability data.